Clash有节点但全部超时怎么办？
快速结论
Clash有节点但全部超时，应优先检查核心内核是否崩溃、本地端口是否冲突、系统时间是否偏差超过1分钟，而不是一直换节点。
Clash内核状态检查
在Clash的“General”界面，注意观察核心运行指示。如果核心进程因内存不足或受保护软件拦截而崩溃，GUI图形界面虽然依然开着，但测速测试由于没有底层内核处理，会直接全部返回超时。尝试点击“Restart Core”或重启Clash。
系统时间与TLS握手
绝大部分Clash用户全节点超时是由本地系统时间不准确引起的。在Windows系统中打开“日期与时间设置”，点击“立即同步”。如果本地时间偏差大于30秒，与节点之间的TLS会话将无法建立握手，直接表现为全列表标红。
本地端口被占冲突
Clash默认监听7890混合端口。如果电脑后台运行了其他代理软件、网络调试工具或下载软件，先一步占用了7890端口，Clash就无法正常接管入站流量。可在Clash设置中将混合端口改为其他数字（如7895或10808）后重试。
Clash测速超时诊断表
| 症状细节 | 诊断指标 | 排除步骤 |
|---|---|---|
| 测试瞬间所有节点秒标红 | 系统时钟偏差 > 60s | 打开Windows授时同步，核准系统秒数 |
| 点击测速毫无反应无转圈 | Clash Core 内核未运行 | 点击重新启动内核，检查日志是否有错误 |
| 提示 bind: address already in use | 7890 端口冲突 | 更改混合端口为 7895 或杀掉冲突进程 |
常见疑问解答
为什么TUN模式下所有节点依然超时？
安装TUN驱动需要管理员权限。若未以管理员身份运行客户端，虚拟网卡无法创建，所有流经TUN的流量都将丢失。
TLS 1.3 握手时钟偏移原理
为什么系统时间偏差几十秒就会导致整个Clash列表所有节点集体测速超时？
现代主流分流网络普遍基于TLS 1.3加密传输协议。在TLS握手阶段，客户端发出的 ClientHello 报文中包含当前时间戳，且服务器端数字证书包含严格的 NotBefore（生效时间）与 NotAfter（失效时间）时间窗。
如果本地主板电池没电或系统授时偏差了3分钟，本地发出的握手时间戳与服务器时间戳产生严重时间滑移，服务器的安全防御系统会直接判定该会话遭遇了恶意重放攻击（Replay Attack）并瞬间切断连接，导致客户端测试全红。
命令行端口占用精准诊断
在Windows PowerShell中以管理员身份运行以下排查指令：
Get-NetTCPConnection -LocalPort 7890 | Format-Table -Property OwningProcess, State
如果输出结果中除了Clash自身PID之外还有其他软件PID，立刻运行 taskkill /F /PID [冲突PID] 结束冲突进程。随后在Clash的“General”界面修改本地混合端口为 7895 或 10808，避开潜在冲突。
全域超时深度自查清单
- 确认时间同步源：在控制面板中将授时服务器指定为
time.windows.com或ntp.aliyun.com，确保秒级一致； - 检查安全软件出站规则：确保Windows Defender未把clash-core隔离入沙箱；
- 切换TCP测速为Google 204：在Clash配置中确认测速URL为有效可达端点。
自动化排障命令与网络工程诊断流程
在客户端故障排查中，熟练运用命令行工具能够大幅提升定位效率，避免盲目猜测。以下为排查客户端异常时最核心的四组诊断指令：
| 诊断环节 | PowerShell / CMD 测试命令 | 预期正常返回值 | 异常时应对操作 |
|---|---|---|---|
| 本地端口监听 | Get-NetTCPConnection -LocalPort 7890 |
State 为 Listen，PID指向客户端进程 | 若PID非客户端，结束占用进程或修改混合端口 |
| 客户端代理出站 | curl -I -x 127.0.0.1:7890 https://www.google.com |
返回 HTTP/1.1 200 OK 或 301 Moved | 若报 Connection Refused，重启客户端内核 |
| 系统注册表代理 | Get-ItemProperty 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings' | Select ProxyEnable |
ProxyEnable 属性值为 1 | 若为0，在客户端重新勾选系统代理或修复注册表 |
| 网络协议栈健康 | Test-NetConnection -ComputerName 127.0.0.1 -Port 7890 |
TcpTestSucceeded : True | 若为False，排查杀毒软件防火墙入站屏蔽策略 |
通过上述四步诊断，可以严格将故障定位在操作系统环境、内核服务或远程链路上，使网络排查具备工程级别的确定性。